概述

许可权具体分类

全域性许可权适用于一个给定服务器中的所有数据库。这些许可权储存在mysql.user表中。GRANT ALL ON *.*和REVOKE ALL ON *.*只授予和撤销全域性许可权。

2、数据库层级

数据库许可权适用于一个给定数据库中的所有目标。这些许可权储存在mysql.db和mysql.host表中。GRANT ALL ON db_name.*和REVOKE ALL ON db_name.*只授予和撤销数据库许可权。

3、表层级

表许可权适用于一个给定表中的所有列。这些许可权储存在mysql.tables_priv表中。GRANT ALL ON db_name.tbl_name和REVOKE ALL ON db_name.tbl_name只授予和撤销表许可权。

4、列层级

列许可权适用于一个给定表中的单一列。这些许可权储存在mysql.columns_priv表中。当使用REVOKE时，您必须指定与被授权列相同的列。

5、子程式层级

CREATE ROUTINE, ALTER ROUTINE, EXECUTE和GRANT许可权适用于已储存的子程式。这些许可权可以被授予为全域性层级和数据库层级。而且，除了CREATE ROUTINE外，这些许可权可以被授予为子程式层级，并存储在mysql.procs_priv表中。

1、全域性层级测试

mysql> set global validate_password_policy=0;

mysql> grant select,insert on *.* to [email protected]% identified by test;

mysql> flush privileges;

用下面两种方式查询授予test的许可权。如下所示：

mysql> show grants for test;

mysql> select * from mysql.user where user=testG;

2、数据库层级测试

mysql> drop user test;

mysql> grant select,insert,update,delete on jpcpdb.* to [email protected]% identified by [email protected];

mysql> select * from mysql.user where user=testG; --可以看到无任何授权。

mysql> show grants for test;

mysql> select * from mysql.db where user=testG;

3、表层级测试

mysql> drop user test;

mysql> flush privileges;

mysql> grant all on jpcpdb.user to [email protected]% identified by [email protected];

mysql> show grants for test;

mysql> select * from mysql.tables_privG;

4、列层级测试

mysql> drop user test;

mysql> flush privileges;

mysql> grant select (id, name) on jpcpdb.user to [email protected]% identified by [email protected];

mysql> flush privileges;

mysql> select * from mysql.columns_priv;

mysql> show grants for test;

5、子程式层级测试

mysql> DROP PROCEDURE IF EXISTS PRC_TEST;

mysql> DELIMITER //

mysql> CREATE PROCEDURE PRC_TEST()

-> BEGIN

-> SELECT * FROM user;

-> END //

mysql> DELIMITER ;

mysql> grant execute on procedure jpcpdb.PRC_TEST to [email protected]% identified by [email protected];

mysql> flush privileges;

mysql> show grants for test;

mysql> select * from mysql.procs_priv where User=test;

总结

后面会分享更多devops和DBA方面的内容，感兴趣的朋友可以关注一下~